PROJET AUTOBLOG


Liens en vrac de sebsauvage

Site original : Liens en vrac de sebsauvage

⇐ retour index

Renaud Chaput: "If you are using the polyfill.io service for your website, you may want to reconsider. " - Oisaur

jeudi 29 février 2024 à 09:15
Ça m'a toujours semblé très con comme idée d'inclure dynamiquement sur son propre site web du code exécutable qui vient d'autres sites. Ils pourraient exécuter n'importe quoi dans vos pages, voir même uniquement pour certaines adresses IP ou utilisateurs.

Les grandes excuses pour utiliser des CDN pour distribuer du javascript c'est :
1) c'est plus rapide parceque c'est déjà chargé dans le cache quand l'internaute a visité un autre site.
2) ça offre une meilleure sécurité parce que c'est toujours à jour.

Le 1 est faux depuis que les navigateurs font depuis un moment de la ségrégation des caches. La librairie, même si elle est à la même URL, sera rechargée par le navigateur en cas de visite d'un site différent.

Et le 2 n'est plus tout à fait vrai, avec l'exemple de cet internaute qui signale de polyfill.io (un CDN qui distribue des librairies javascript) vient d'être cédé par son propriétaire à une société chinoise.
Vous imaginez le code que cette société pourra faire sur tous les sites, pas mis à jour, qui utilisent encore polyfill.io pour aller chercher le javascript à exécuter ? Tout est possible.

(Source : https://github.com/polyfillpolyfill/polyfill-service/issues/2834)
(Permalink)

Constitutionnalisation de l’IVG : Un leurre grossier - Le SAF

jeudi 29 février 2024 à 09:00
Le droit à l'IVG est désormais inscrit dans la constitution française ?
En fait, NON.
Le terme utilisé est "liberté", et non "droit".
Et cela fait une différence : « La liberté peut être restreinte là où le droit doit être garanti. » car la notion de droit « renvoie à l’idée d’une véritable créance vis-à-vis de l’État ».
Le parlement français aura donc la possibilité de restreindre l'accès à l'IVG.

Et à la manière dont le texte est écrit, cela exclue aussi les personnes transgenre.
(Permalink)

Mojeek

jeudi 29 février 2024 à 08:33
Un moteur de recherche qui a son propre crawler et son propre indexe. Si les résultats ne suffisent pas, un clic rapide en bas de page permet de chercher sur StartPage (=Google), Ecosia ou Qwant. À tester.
(Permalink)

Le langage de programmation Rust - Le langage de programmation Rust

jeudi 29 février 2024 à 08:31
Cours de Rust en ligne.
(Voir aussi : https://blog.guillaume-gomez.fr/Rust)

Et pour jouer avec Rust en ligne, sans l'installer : https://play.rust-lang.org/
(Permalink)

One year later, Rhadamanthys is still dropped via malvertising | Malwarebytes

jeudi 29 février 2024 à 08:02
Nous sommes en 2024, et malgré des annonces grandiloquentes, Google continue de toucher de l'argent des arnaqueurs (au détriment des utilisateurs qui se retrouvent avec un malware sur leur machine).
Dans les publicités, Google autorise même les annonceurs à mentir sur les liens. Ici :
- La publicité affiche "notion.so" (qui est effectivement le site officiel de l'application Notion)
- Mais le lien renvoie en fait vers "notione.my-apk.com".

Tant que l'argent coule à flots pour Google, pourquoi se faire chier ?
(Permalink)